Windows 7 上最後一支還在更新的瀏覽器：Firefox 115 ESR 再延役至 2027 年 3 月

一份每幾個月就改寫一次的支援文件，這回把期限從 2026 年 8 月推向 2027 年 3 月；理由寫在 Mozilla 自己的統計裡：還有 4.796% 的 Firefox 使用者留在 Windows 7。

一支版本號停在 115 的瀏覽器，2023 年 7 月 4 日發布，原定退場日期是 2024 年 9 月。Mozilla 於 8 月 18 日更新支援文件，宣布 Firefox 115 ESR 對舊作業系統的維護再往後延七個月，來到 2027 年 3 月。文件裡沒有太多解釋，只留下結果：期限又變了。

真正值得注意的是隨文件浮出的數字。截至 2026 年 8 月 10 日，仍有 4.796% 的 Firefox 使用者在 Windows 7 上網；五個月前的 3 月 2 日，這個比例是 5.33%。對這羣人來說，115 ESR 是主流瀏覽器中最後一支還定期收到安全更新的版本，它的期限每延一次，這批機器就多活一段還算安全的日子。

一再改寫的期限，本身就是訊息

ESR（Extended Support Release）是 Mozilla 給企業與機構使用的穩定分支，功能凍結，只進安全修補。115 ESR 是最後一個支援 Windows 7、Windows 8、8.1 以及 macOS 10.12 至 10.14 的大版本，從 2023 年 7 月接下這個角色。原定 2024 年 9 月收攤，之後每隔幾個月，Mozilla 就在到期前把期限再往後搬一段，一路搬到 2026 年 8 月，這次再搬到 2027 年 3 月。

對使用者來說，115 ESR 與一般 Firefox 的差別很簡單：介面與功能停在 2023 年，但每個月仍收到與主線同源的安全修補。macOS 舊版本的使用者也共用同一份期限。

值得琢磨的是這種續約節奏。Mozilla 從不一次承諾兩三年，而是每次只給幾個月，到期前再視情況續簽。這種做法的潛臺詞相當清楚：只要 Windows 7 使用者佔比降得夠慢，支援就繼續；哪天數字掉到某個水位以下，停損隨時可以啟動。而佔比確實降得慢，五個多月只掉了 0.53 個百分點，相對降幅大約一成。

撐到最後的為什麼是 Firefox

主流瀏覽器對 Windows 7 的撤退，早在 2023 年初就完成了。Google 把支援停在 Chrome 110，同引擎的 Edge 停在 109，走 Chromium 的 Opera、Vivaldi、Brave 隨著上遊一同退出，沒有選擇。Windows 7 與 8.1 從此離開 Chromium 的支援範圍，願意留下來的只剩 Mozilla。

這個劇本 Mozilla 十年前就演過。Windows XP 退場時，Chrome 在 2016 年就走人，Mozilla 把支援 XP 的 ESR 52 一路維護到 2018 年年中，替整個舊世代收了尾。兩次的邏輯一致：對 Google 而言，舊系統使用者是維護成本；對 Mozilla 而言，這羣人就是它市佔裡具體的一塊。選擇 Firefox 的人，本來就有相當比例正是拿老機器上網的族羣，這 4.796% 是 Firefox 自身的使用者分布，換算到全網平均，恐怕只會更低一些。

代價也真實存在。主線 Firefox 已經推進到 154，與 115 相差 39 個版本，每個安全漏洞的修補都要人工回移植到舊分支，測試還得涵蓋一套微軟自己都不再修的作業系統。這筆帳由 Mozilla 的工程資源吸收，而組織的主要收入長年來自搜尋引擎預設合作的授權金，最大一筆來自 Google。留在 Windows 7 上的 Firefox 使用者，等於是競爭對手退出後留下的，再由競爭對手的合作費用供養著。

原廠怎麼處理舊東西，產業裡存在兩種極端。我們不久前看過硬體廠的選擇：小米把手勢線的程式碼直接刪掉，連退路一起收走。Mozilla 站在另一端，把三年前的分支一直養著。兩種做法算的是同一本維護帳，一邊認賠出場，一邊按月續攤。

還離不開 Windows 7 的，都是什麼機器

Windows 7 在 2009 年上市，2020 年 1 月終止延伸支援，付費的 ESU 方案也在 2023 年 1 月畫下句點。至今還跑著它的，通常是換不起或不能換的機器：企業裡綁著舊內部系統的工作站、產線與門市的控制端、機房裡的特定設備，再加上家裡那臺捨不得報廢的老電腦。企業換不掉的理由往往與效能無關，設備商只認證舊系統、產線軟體沒有新版、重寫的成本遠高於續命。這類硬體的壽命經常超出所有人的預期，狀況就像我們先前寫過的，插排往往是家裡年紀最大的電器，你以為早該淘汰的東西，其實一直都在服役。

對這些機器來說，作業系統三年多沒有安全修補，日常上網時，瀏覽器等於是唯一還在定期換鎖的那扇門。瀏覽器長年是漏洞利用的最大宗攻擊面，所以還有瀏覽器在更新這件事，對這批使用者的意義遠超過一般軟體的版本問題。

115 ESR 自身的處境也在此：它給得起安全修補，卻給不起新網頁技術。引擎凍結在 2023 年年中，到了 2027 年，愈來愈多網站採用的新標準它不再認得，使用者拿到的是一種安全但持續變舊的上網體驗。安全更新追得上漏洞，追不上網路本身的老化。

時間上還有一層巧合。正規的升級建議現在指向 Windows 11，但 Win11 要求 TPM 2.0 與較新的處理器，正好把這批 Win7 老機器全部擋在門外；原本的跳板 Windows 10，也已經在 2025 年 10 月終止支援。留在原地，或者整套換新，中間的選項正在消失。這也解釋了那條尾巴為什麼掉得這麼慢。

到了 2027 年 3 月，同樣的決定會再來一次

回到那組數字做個推算。從 5.33% 到 4.796%，五個多月下降 0.53 個百分點，換算下來每月約 0.1 個百分點。照這個速度，到 2027 年 3 月新期限到期時，佔比仍在 4% 上下；要降到 1%，以現在的步伐還得再等三年以上。屆時 Mozilla 手上的數字與今天相差無幾，延役的理由也就原封不動。2027 年 3 月更像下一個檢查點，很難是終點。

期限真正失效的那天如果到來，還留在原地的使用者會面對幾條路。第三方微補丁服務 0patch 多年來持續為 Win7 的漏洞出修補；社羣也有人把新版 Chromium 重新打包到 Win7 上，例如 Supermium 這類分支，只是安全承諾參差不齊；把老硬體改裝輕量級 Linux 發行版，是讓機器繼續安全上網的正規解；再來就是換機。評估這些替代品的標準只有一條：有沒有人持續為它出修補，而且出了多久。

手上還有 Win7 機器需要上網的人，則不必把 2027 年 3 月當成可靠的死線。這個期限已經改寫過太多次，而且每次都是在到期前一兩個月才宣布。真正值得盯的訊號，是 Mozilla 文件裡那個佔比數字：哪天它開始掉得又快又急，或者 Mozilla 一次給出很長的期限、形同宣告這是最後一程，那才是倒數真正開始的時候。